Spoofing-rapport

Ondersteunde edities voor deze functie: Frontline Plus; Enterprise Plus; Education Standard en Education Plus; Enterprise Essentials Plus. Vergelijk uw editie

In het beveiligingsdashboard kunt u het spoofingrapport gebruiken om het aantal berichten weer te geven dat mogelijk op spoofing wijst.

Bekijk het spoofingrapport

  1. Ga in de Google Admin-console naar Menu. en dan Beveiliging en dan Beveiligingscentrum en dan Dashboard.

    Hiervoor is beheerdersrechten voor het beveiligingscentrum vereist.

  2. Klik in de rechterbenedenhoek van het Spoofing- paneel op Rapport bekijken .

Spoofinggrafiek

Deze grafiek toont berichten onderverdeeld naar vergelijkbaar domein, weergavenaam en domeinnaam :

  • Vergelijkbaar domein — Aantal inkomende berichten van domeinen die visueel lijken op vertrouwde domeinen
  • Weergavenaam — Aantal berichten waarbij de naam van de afzender een naam is in uw Google Workspace-directory, maar de e-mail niet afkomstig is van de domeinen of domeinaliassen van uw bedrijf.
  • Domeinnaam — Aantal niet-geverifieerde berichten (SPF of DKIM) die zich voordoen als afkomstig van uw domein.

Opmerking: U kunt lijnen in de grafiek verbergen door op de legenda te klikken. Klik bijvoorbeeld op 'Weergavenaam' om gegevens met betrekking tot het vervalsen van weergavenamen te verbergen. Dit is vooral handig als een lijn een andere overlapt.

Met behulp van de vervolgkeuzemenu's boven de grafiek kunt u de grafiek ook aanpassen om alleen details over bepaalde soorten berichten weer te geven:

Filter Beschrijving

Classificatie: Alles, Schoon, Spam, Phishing, Malware, Verdacht

Alles — Alle berichten opnemen.
Schoon — Alleen berichten opnemen die door het spamfilter van Google als schoon zijn gemarkeerd.
Spam — Alleen berichten opnemen die door het spamfilter van Google als spam zijn gemarkeerd.
Malware -- Neem alleen berichten op die als malware zijn gemarkeerd.
Phishing — Neem alleen berichten op die als phishing zijn gemarkeerd.
Verdacht — Neem alleen berichten op die als verdacht zijn gemarkeerd.

Let op: het hele bericht wordt gescand op malware, niet alleen de bijlagen. Een bericht zonder bijlagen dat bijvoorbeeld een link bevat naar een website die mogelijk malware bevat (zelfs als de link in tekstvorm is), kan als malware worden aangemerkt.

Domein Kies het domein voor uw rapport.
Datumbereik

Pas het rapport aan om gegevens te bekijken van vandaag , gisteren , deze week , vorige week , deze maand , vorige maand of dagen geleden (tot 180 dagen) ; of voer een begindatum en einddatum in. Klik op Toepassen nadat u het datumbereik hebt ingesteld.

Let op: in dit rapport worden alleen gegevens van de laatste 31 dagen weergegeven. Als u bijvoorbeeld de parameters instelt op maximaal 60 dagen, worden de gegevens in het rapport afgekapt na 31 dagen.

Om een ​​spreadsheet met de grafiekgegevens te genereren, klikt u op 'Blad exporteren '. Er wordt een spreadsheet met de gegevens uit de grafiek gegenereerd en opgeslagen in uw map 'Mijn Drive'.

Vergelijk actuele en historische gegevens.

Om de huidige gegevens met historische gegevens te vergelijken, selecteert u rechtsboven in het menu 'Statistische analyse' de optie 'Percentiel' (niet beschikbaar voor alle grafieken in het beveiligingsdashboard). Je ziet een overlay op de grafiek die het 10e, 50e en 90e percentiel van historische gegevens weergeeft (180 dagen voor de meeste gegevens en 30 dagen voor Gmail-gegevens). Om de analyse te wijzigen, gebruik je het menu rechtsboven in de grafiek om de overlaylijn aan te passen.

Spoofingtabel

Om meer details over spoofing op specifieke datums te bekijken, klikt u op een willekeurig datapunt in de grafiek. U kunt bijvoorbeeld gegevens voor dit rapport bekijken op onderwerp, ontvanger, afzender, IP-adres en meer.